我想使用CloudFormation的
package
和deploy
功能,但如何确定运行它们所需的IAM权限?
一般来说,我如何确定需要哪些权限?package
和deploy
功能,但如何确定运行它们所需的IAM权限?
一般来说,我如何确定需要哪些权限?ArtifactBucket
)ArtifactBucket
的s3:PutObject
权限iam:PassRole
(假设您传递了现有角色)lambda:CreateFunction
lambda:UpdateFunctionCode
lambda:UpdateFunctionConfiguration
lambda:AddPermission
lambda:GetEventSourceMapping
lambda:CreateEventSourceMapping
lambda:DeleteEventSourceMapping
iam:GetRole
iam:ListRole
lambda:GetFunction
lambda:GetFunctionConfiguration